あなたを引ける名簿がありません。
Chatterbox は、ユーザー名簿を持たないエンドツーエンド暗号化のメッセンジャーです。誰もあなたを検索できません。検索する索引そのものが存在しないからです。会話に入る唯一の道は、あなたが自分の手で誰かに渡したリンクだけです。
ほとんどのメッセンジャーがやらない七つのこと
どれも背後に仕組みのある決定であって、自分で探し出す設定ではありません。代償がある箇所には、そう書いてあります。
-
ユーザー名簿が存在しない
ユーザー名検索も、電話番号の突き合わせも、「知り合いかも」もありません。会話への唯一の経路は、別の手段で相手に送る招待リンクです。リンクは一度きり有効で 24 時間で失効し、定期ジョブが期限切れを削除します。誰が誰を招待したかという記録を永久に残すことはしません。
これはプライバシー設定ではありません。抜ける名簿がそもそもないのです。
-
保存すべきメールアドレスがそもそもない
登録時にあなたについて尋ねることは何もありません。アカウントとは、あなたの端末で生成される 24 語の復元フレーズであり、サーバーが確認する資格情報はその語から導出されます。保存されるのは、メールを受け取れないドメインの下のランダムなラベルだけです。プロフィール文書にもメールアドレスや表示名、写真の URL はなく、他人が読めるプロフィールも存在しません。
-
封をされるのはメッセージだけではない
本文は最も簡単な部分です。リンクのプレビューと位置情報の共有も、同じようにその会話宛てに暗号化されます。位置の共有とは座標の連なりであり、ほかのすべてと同じく相手の端末の鍵に封をされます。添付ファイルはアップロードの前に暗号化されるので、サーバーが保持しているのは開けないバイト列です。
-
メッセージごとに鍵が違う
一対一とグループの大半はラチェットを使うため、端末が侵害されても、それ以前のメッセージまでは暴かれません。相手のクライアントが新しい鍵素材をまだ公開していない会話は、長期間使う一本の鍵に戻ります。そちらにはこの性質がありません。
メッセージの下のラベルが、そのメッセージが実際にどちらだったかを示します。アプリについての主張ではなく、その一通についての事実です。
-
会話を読む AI はありません
要約もなく、翻訳もなく、文字起こしもありません。このアプリには、会話を復号して第三者に処理させるものは何もありません。そういう機能がないからです。返信候補は直近の数件からあなたの端末上で計算され、どこにも送られません。
これらの機能はコードの中にあり、本リリースでは無効です。将来は戻す予定です。プライバシーポリシーの第 6 節は、それらが接続する 3 つのサービスをいまも名前で挙げたうえで、今日はそこへ何も届いていないと書いています。戻すときは、その開示と初回前の確認をともなって戻します。
-
調べものはあなたの知らないところでは起きない
メッセージの中の名前を押すと、Chatterbox がその Wikipedia 記事を表示します。通信はその一押しのときにだけ起き、それ以外では起きません。そして、そのことは会話に一切書き込まれません。
以前のバージョンは、開いたスレッドすべての直近 15 件を走査し、一回開くごとに最大 30 回 Wikipedia に問い合わせていました。しかも何も表示しないまま。カードが、一度も入れられたことのないフラグの裏にあったからです。修正ではなく削除しました。
-
プライバシーポリシーには「できないこと」が書いてある
暗号化が第三者による監査を一度も受けていないこと、サーバーを借りている以上 Google はすべての接続のメタデータを見られること、そして最初のメッセージを送る前に鍵をすり替えられていたとしてもまったく普通に見えることが書かれています。アプリと本サイトで同じ本文、53 言語です。英語の原文に、やわらかい翻訳を添えたものではありません。
ここまでのどれかを信じると決める前に、まず読んでください。
実際にできること
ここに挙げたものには、すべて到達できる画面があります。このページには、コードの中にしか存在しない機能はひとつも書いていません。
メッセージ
テキスト、写真、動画、ファイル、ボイスメモ。返信、転送、リアクション、既読、ピン留め、ブックマーク、予約送信。
音声通話とビデオ通話
通話は可能な場合、WebRTCを介して2台の端末間で直接接続され、音声と映像はオプションではなくデフォルトで暗号化されます。直接接続できない場合——多くはネットワークが異なるため——暗号化された中継が、復号できないまま通話を運びます。
返信候補
会話の直近のメッセージから提示される、いくつかの返信候補。照合はあなたの端末上で、その言語のフレーズ表に対して行われます。これを作るために外へ送られるものはありません。
Wikipedia を引く
メッセージを長押しして中の名前を選ぶと、チャットを離れずに記事を読めます。一回の通信、あなたの操作で、あなたの言語で。
鍵はあなたのもの、リカバリーフレーズもあなたのもの
メッセージを復号する秘密鍵は端末から出ません。リカバリーフレーズとして書き写しておけます。私たちはそれを持っておらず、代わりに復元することもできません。
53 言語
English, 简体中文, 繁體中文, Español, Français, Deutsch, Italiano, Português, Русский, Türkçe, Tiếng Việt, 日本語, 한국어, العربية, हिन्दी, فارسی, עברית, اردو, Polski, Українська, Bahasa Indonesia, বাংলা, ไทย, Filipino, Bahasa Melayu, မြန်မာဘာသာ, ខ្មែរ, ລາວ, தமிழ், తెలుగు, मराठी, ਪੰਜਾਬੀ, नेपाली, සිංහල, Kiswahili, Hausa, አማርኛ, Nederlands, Ελληνικά, Svenska, Dansk, Norsk, Čeština, Română, Magyar, Қазақша, Oʻzbekcha, ქართული, Հայերեն, བོད་ཡིག, Беларуская, ትግርኛ, Монгол — 右から左に書く言語も含みます。
鍵をかけられるもの
アプリロック
生体認証か PIN。アプリを離れるたびに再ロックされます。
一度だけ表示
開いたらそれきり閉じる写真と動画。
消えるメッセージ
会話が自分で消えるように設定できます。1 時間から 30 日まで。
読んだら消える
相手が読んだ時点で自分を破棄するメッセージ。
ブロック
誰でもブロックできます。名簿がないので、戻る道もありません。
エクスポートと削除
データを持ち出す、あるいはアカウントとその下のすべてを削除する。
端末上で封をされるもの
- メッセージの本文
- 添付した写真・動画・音声・ファイル
- リンクのプレビューと位置情報の共有
- 音声の文字起こし（手元に戻ってきたあと）
- 通話の音声と映像（二台の端末のあいだ）
私たち、Google、Cloudflareに見えるもの
- 会話が存在すること、そこにどのアカウントがいるか
- 各アカウントが最後に活動した時刻
- すべての接続のメタデータ（あなたの IP アドレスを含む）
- 通話があったこと、相手、時刻 — 音声や映像は含みません
- 通話の接続に中継が必要な場合の両者のIPアドレス——音声や映像そのものではない
- 添付したファイルの名前・種類・サイズ
暗号化は第三者による監査を一度も受けていません。こうしたメタデータを取り除くのは、中身を暗号化するより難しく、その作業は終わっていません。
Chatterbox を入手
ウェブ版はブラウザで動き、何もインストールしません。スマートフォンでもパソコンでも同じです。Android 版は Google Play への公開作業中です。
Play の掲載はまだ公開されていません。それまでは APK が Android の経路です。初回は Android がこの提供元からのインストールの許可を求め、また APK は自動更新しません。
iOS 版はまだ公開していません。